eID estoniano para empresas: Smart-ID, Mobile-ID e cartão de identidade

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

A Estônia oferece três formas de identidade eletrônica (eID). O cartão de identidade com chip é, nas palavras da RIA, o "documento principal que contém a identidade eletrônica, obrigatório segundo a lei". O Smart-ID é um aplicativo para celular, e o Mobile-ID guarda as chaves em um cartão SIM especial.^[2]

Todas as eIDs estonianas em um relance

O sistema de eID da Estônia, notificado à UE em 7 de novembro de 2018, abrange o cartão de identidade, o cartão de autorização de residência, o Digi-ID, o Digi-ID do e-residente, o Mobile-ID e o cartão diplomático, todos com nível de garantia (LoA) elevado.^[1] O Smart-ID fica fora desse sistema. A Autoridade do Sistema de Informação (RIA) o classifica como "alto" para pessoas com código pessoal estoniano.^[2]

A última coluna indica o status da própria Didit para cada eID.

A linha do tempo do eID estoniano: de 2018 a 2027

1. 7 de novembro de 2018NotificaçãoCartão de identidade, Digi-ID e Mobile-ID entram na lista da UE com nível de garantia elevado.
2. 2 de julho de 2022Novo Mobile-IDO Mobile-ID substitui o Mobiil-ID na lista da UE.
3. 1 de maio de 2025Fim do Digi-IDO Digi-ID deixa de ser emitido para residentes, apenas para e-residentes.
4. novembro de 2025Novos certificadosA SK ID Solutions deixa de emitir certificados do cartão de identidade.
5. 29 de abril de 2026Cadastro por NFCO registro no Smart-ID com o cartão de identidade passa a ser feito por NFC.

O eID estoniano, da notificação ao registro por NFC.^{[1][2][9][12]}

O registro por NFC substituiu o leitor de cartão para que golpistas não consigam mais induzir as pessoas a digitar os PINs do cartão de identidade durante ligações.^[12]

1. 2026Smart-ID+O login por QR e de app para app é liberado aos usuários.
2. 24 de dezembro de 2026Carteira europeia de identidade digital (EUDI Wallet)Todo Estado-Membro deve oferecer uma.
3. 19 de maio de 2027Troca de SIMOs SIMs antigos do Mobile-ID deixam de funcionar.
4. 10 de julho de 2027AMLR passa a ser aplicávelO eID passa a ser uma via expressamente prevista para a verificação.
5. 24 de dezembro de 2027AceitaçãoEmpresas privadas obrigadas por lei ou por contrato a usar autenticação forte do usuário para identificação online devem aceitar a carteira a pedido do usuário, exceto microempresas e pequenas empresas.

O que muda em 2026 e 2027.^{[4][9][19][20]}

O Smart-ID+ elimina a digitação do código pessoal: uma leitura de QR no computador, um salto de app para app no celular.^[11] A RIA o adotou para os serviços eletrônicos do Estado, e cada serviço decide se adere.^[10] Os SIMs do Mobile-ID devem ser substituídos antes de 19 de maio de 2027. A RIA afirma que a atualização "está relacionada às alterações do Regulamento eIDAS" que entraram em vigor em 2024 e alerta que fraudadores podem se passar por funcionários de operadoras de telefonia móvel durante a troca.^[4]

O artigo 5a(1) do eIDAS 2, Regulamento (UE) 2024/1183, determina que "cada Estado-Membro disponibiliza pelo menos uma Carteira Europeia de Identidade Digital no prazo de 24 meses" a contar da entrada em vigor dos seus atos de execução.^[19] O primeiro entrou em vigor em 24 de dezembro de 2024, então o prazo é 24 de dezembro de 2026. Nossa pesquisa não encontrou nenhuma data de lançamento publicada para uma carteira estoniana até 5 de outubro de 2026. Veja o guia da EUDI Wallet.

As regras para verificação por eID na Estônia

Pela Lei dos Documentos de Identidade, o cartão de identidade é obrigatório para os cidadãos e é emitido pelo Conselho de Polícia e Guarda de Fronteira. A assinatura digital tem o mesmo valor que a manuscrita.^[2]

Prevenção à lavagem de dinheiro: seção 31 da RahaPTS

A Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (RahaPTS) define regras para a identificação remota por instituições de crédito, instituições financeiras e notários. Quando a devida diligência não é feita presencialmente, a seção 31(3) permite duas ferramentas.^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

Fonte: Riigi Teataja, RahaPTS^[7]

Em resumo: um sistema de eID notificado nos termos do eIDAS com nível de garantia substancial ou elevado, ou um serviço de confiança qualificado. O cartão de identidade e o Mobile-ID atendem ao primeiro critério.^[1] O Smart-ID não é notificado. As contas Smart-ID completas têm certificados qualificados,^[3] então uma empresa poderia defender a segunda via para ele. Essa é a nossa leitura, sem confirmação em nenhuma declaração oficial até 5 de outubro de 2026. Consulte a Autoridade de Supervisão Financeira.

As três vias legais para identificação remota com uma eID estoniana.^[7][20]

A partir de 10 de julho de 2027 aplica-se o Regulamento Antilavagem de Dinheiro da UE (AMLR), Regulamento (UE) 2024/1624. Seu Artigo 22(6)(b) aceita "meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".^[20] Os projetos finais de normas da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, que ainda não são lei, dizem que a eID é aceita "independentemente de ter sido notificada" se atingir esses níveis.^[21] Se forem adotados nessa forma, abrangeriam o Smart-ID. Nosso guia de verificação por eID explica a via do AMLR.

Jogos de azar e regras de idade

Pela redação da Lei de Jogos de Azar (HasMS) em vigor desde 1 de janeiro de 2026, menores de 21 anos não podem participar de jogos de azar nem de jogos de azar remotos. Loterias e toto são para maiores de 18 anos (§ 34(2) e (3)).^[8] A Seção 53(1) exige que os operadores remotos garantam "iga mängija isikusamasuse tuvastamise", a identificação de cada jogador, registrem o nome e o código pessoal ou a data de nascimento e impeçam a participação de menores.^[8] Nenhuma eID estoniana retorna um indicador de "maior de 18" ou "maior de 21" pelo TARA: a empresa calcula a idade a partir da data de nascimento.^[6]

O que o usuário vê com o Smart-ID

O serviço mostra um código de quatro dígitos, o app Smart-ID mostra o mesmo código com o nome do serviço e o usuário confirma com o PIN1. Alguns serviços fazem o app oferecer três códigos para o usuário escolher.^[13] A sequência mostra o fluxo com código de comparação, não o Smart-ID+, e omite qualquer etapa de digitação de identificador. A tela 3 é o app Smart-ID, as demais são a página de verificação. O PIN nunca é digitado no site.

Em 2019, páginas falsas de bancos coletaram PINs do Mobile-ID para abrir contas Smart-ID sem o conhecimento das vítimas. Desde 1º de julho de 2019, "uma notificação separada e um código passaram a ser enviados ao dispositivo vinculado ao Mobile-ID da pessoa", e o código também precisa ser digitado para criar uma conta Smart-ID.^[18] Veja os guias de Smart-ID e Mobile-ID.

Como escolher uma eID estoniana por caso de uso

Uma regra de roteamento para a maioria dos cadastros na Estônia.

Pessoas sem eID estoniano

Na Estônia e na Letônia, o Smart-ID é restrito a pessoas com número de identificação nacional estoniano ou letão. Titulares de autorização de residência e e-residentes também podem se registrar.^[14] O Mobile-ID exige uma carteira de identidade para a solicitação.^[2]

• E-residentes. No Smart-ID, o TARA não consegue distinguir e-residentes de residentes.^[6] Com o Digi-ID do e-residente, a RahaPTS pede um segundo documento.^[7]
• Menores. O Smart-ID não tem limite de idade próprio, mas os caminhos de registro têm (Mobile-ID a partir de 15 anos, documento biométrico a partir de 6), e contas de menores de 18 anos precisam da autorização de um dos pais.^[15]
• Clientes de outros países da UE. Eles trazem seus próprios eIDs; o Smart-ID também tem usuários na Letônia e na Lituânia e é usado na Bélgica.^[3][9] Veja eID na Letônia, eID na Lituânia e a tabela esquemas de eID por país.

Checklist de lançamento para a Estônia

• Decida se o § 31 da RahaPTS se aplica a você e em qual via do § 31(3) você se baseia.^[7]
• Planeje o Smart-ID+: QR code no desktop, de app para app no celular.^[11]
• Exija um segundo documento no onboarding com Digi-ID de e-residente.^[7]
• Calcule a idade a partir da data de nascimento para apostas e produtos com restrição de idade.^[8]
• Mantenha uma via por documento com leitura do chip para todos os demais.
• Acompanhe os prazos da carteira europeia de identidade digital (EUDI Wallet), em 24 de dezembro de 2026 e 24 de dezembro de 2027.^[19]

Como a Didit ajuda na verificação da eID estoniana

Smart-ID e Mobile-ID já estão ativos na Didit para a Estônia. O usuário aprova um código de verificação no app. A Didit nunca pede o PIN. Ative-os no console em Workflows, ID Verification, Countries, Wallets accepted, ou pela API de workflows.

Um login retorna o nome completo, a data de nascimento, o código pessoal estoniano, o nível de garantia (identificado como High) e uma verificação de assinatura. Não retorna endereço nem foto. Só são cobrados os logins concluídos. Smart-ID e Mobile-ID custam $0.20 cada (página de preços). O cartão de identidade estoniano está no roadmap da Didit, e a aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve. Veja todas as carteiras de identidade digital.

Todos os demais passam, no mesmo workflow, para a captura de documento com leitura do chip NFC, prova de vida e comparação facial. A alternativa por documento é cobrada à parte, e os logins com eID ficam fora das verificações mensais gratuitas. Uma verificação KYC completa custa $0.33, a verificação NFC custa $0.15 e a triagem AML custa $0.20. A estimativa de idade, a $0.10, pode rodar primeiro, com uma eID ou um documento para os casos limítrofes.

Perguntas frequentes

Fontes

1. Visão geral dos sistemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
2. Identidade eletrônica (eID), Autoridade do Sistema de Informação (RIA), dados de julho de 2026.
3. Smart-ID, SK ID Solutions, contador de usuários consultado em 5 de outubro de 2026.
4. Usuários do Mobile-ID precisam trocar o chip SIM, id.ee (RIA), 6 de agosto de 2026.
5. Solicitação e ativação do Mobile-ID, id.ee (RIA).
6. Especificação técnica do TARA, Autoridade do Sistema de Informação (RIA).
7. Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (RahaPTS), § 31, Riigi Teataja, redação em vigor desde 20 de julho de 2026.
8. Lei de Jogos de Azar (HasMS), Riigi Teataja, redação de 31 de dezembro de 2025.
9. 2025: avançando a confiança digital além das fronteiras, SK ID Solutions, 19 de janeiro de 2026.
10. Governo da Estônia adota o Smart-ID+ para reforçar a segurança, SK ID Solutions, 28 de janeiro de 2026.
11. Como o novo Smart-ID me protege contra fraudes, ajuda do Smart-ID.
12. Registro do Smart-ID com a carteira de identidade estoniana via NFC, Smart-ID, 29 de abril de 2026.
13. Um código de confirmação ou três, ajuda do Smart-ID.
14. Estrangeiros e não residentes podem usar o Smart-ID, ajuda do Smart-ID.
15. Limites de idade para usar o Smart-ID, ajuda do Smart-ID.
16. Tabela de preços, SK ID Solutions, válida desde 1º de junho de 2026.
17. e-residentes geraram receita recorde para o Estado em 2025, e-Residency.
18. É mais difícil para criminosos criarem contas Smart-ID pelas costas das pessoas, id.ee (RIA), 20 de março de 2020.
19. Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
20. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
21. Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.

Compare todos os eID nacionais na página de verificação de eID.